CCC knackt Staatstrojaner

[Lemmy]

Hi,

die Aussage "ein schlechtes Stück Software" trifft es nicht wirklich...

[zitat]
"Wir waren überrascht und vor allem entsetzt, daß diese Schnüffelsoftware nicht einmal den elementarsten Sicherheitsanforderungen genügt. Es ist für einen beliebigen Angreifer ohne weiteres möglich, die Kontrolle über einen von deutschen Behörden infiltrierten Computer zu übernehmen", kommentierte ein CCC-Sprecher. "Das Sicherheitsniveau dieses Trojaners ist nicht besser, als würde er auf allen infizierten Rechnern die Paßwörter auf '1234' setzen."[/zitat]

eine tolle Leistung für unser ach so fortschrittliches Land. Oder was für Typen programmieren für den Staat? Schlimm...

ach so der Link...


[edit]

der Satz hier gefällt mir auch sehr gut:
[zitat]Es ist sogar ein Angriff auf die behördliche Infrastruktur denkbar. Von einem entsprechenden Penetrationstest hat der CCC bisher abgesehen.[/zitat]

[Namenloser]

Mal im ernst: Hast du was anderes erwartet?

[Luckie]

Eine Mischung aus Rechtsbruch und Unfähigkeit, was habt ihr anders erwartet?

[Lemmy]

naja... dass der CCC danach lechzt das Ding zu zerlegen war ja schon immer klar - aber dass man sich dann solche Fehler erlaubt... nein war mir so nicht klar... Ich habe gehofft, dass die ansatzweise wissen was sie tun (die Entwickler).

Ach ja... scheint wohl auch noch ne Lizenz-Verletzung im Trojaner zu stecken:
http://blog.fefe.de/?ts=b06e60e0

Schade dass von den Verantwortlichen keiner bluten muss...

[himitsu]

Zitat von Lemmy:

Schade dass von den Verantwortlichen keiner bluten muss...

Ich würde das Ding bei jedem installieren, der dafür verantwortlich ist.

Zitat von Lemmy:

Ich habe gehofft, dass die ansatzweise wissen was sie tun (die Entwickler).

Soviel zu unserer super Cyberfroce ... ich fühl mich plötzlich nicht mehr so sicher, also wenn das das Beste sein soll, was Deutschland zu bieten hat.

[Namenloser]

Zitat von Lemmy:

Ich habe gehofft, dass die ansatzweise wissen was sie tun (die Entwickler).

Das Problem ist, dass die Leute in unseren Behörden, die sowas in Auftrag geben, von IT keinen blassen Schimmer haben, und deshalb nicht in der Lage sind, fähige Entwickler zu erkennen...

[cookie22]

Solche Aufträge werden ausgeschrieben, wer am billigsten ist bekommt den Zuschlag. Da passiert halt schnell so was.

[Mithrandir]

Zitat von cookie22:

Solche Aufträge werden ausgeschrieben, wer am billigsten ist bekommt den Zuschlag. Da passiert halt schnell so was.

Wobei ich da nichtmal den Entwicklern die Schuld zuschieben wollen würde, eher dem entsprechenden Vorgesetzten, ganz im Sinne von: "Der Kunde ist der Staat, der bekommt das Programm pünktlich!"

So is doch die Realität...

[cookie22]

Die aufgezählten Fehler sprechen eher für die Inkompetenz der Entwickler. Das würde hier im Forum jeder besser machen, glaub ich.

[BUG]

Das Echo in den News bis jetzt (ungeordnet):

• Zeit
• Heise
• lawblog
• Gulli
• Piraten
• FAZ: # # #
• Golem
• Tagesschau

Interessant finde ich, dass die FAZ anscheinend kommentierten Assemblercode abdrucken will